Einordnung
Beim Phishing geben sich Täter als Bank, Paketdienst, Behörde oder Zahlungsdienst aus. Über gefälschte E-Mails, SMS, Messenger-Nachrichten oder Anrufe versuchen sie, an Zugangsdaten, Kartendaten oder Freigaben zu gelangen. Die Nachrichten und Internetseiten sind häufig so gut gemacht, dass sie sich kaum vom Original unterscheiden lassen. Betroffen sind Menschen jeden Alters und jeder Berufsgruppe.
Rechtlich kommt es vor allem darauf an, ob Sie die anschließenden Zahlungen selbst autorisiert haben oder ob die Täter mit den erlangten Daten ohne Ihre Zustimmung gehandelt haben. Für nicht autorisierte Zahlungen sieht das Gesetz in § 675u BGB grundsätzlich eine Erstattungspflicht der Bank vor. Banken lehnen die Erstattung allerdings häufig mit dem Hinweis ab, Sie hätten grob fahrlässig gehandelt.
Ob dieser Einwand trägt, lässt sich nicht pauschal beantworten. Maßgeblich sind der konkrete Ablauf, die Gestaltung der Täuschung, das eingesetzte Freigabeverfahren und die Frage, was die Bank im Streitfall nachweisen kann. Genau das prüfen wir anhand Ihrer Unterlagen.
Sofortmaßnahmen
Diese Schritte sind in den meisten Fällen sinnvoll – unabhängig davon, ob Sie uns beauftragen.
Lassen Sie Online-Banking-Zugang und Karten umgehend sperren – direkt bei Ihrer Bank oder über den Sperr-Notruf 116 116. Notieren Sie Datum, Uhrzeit und Gesprächspartner.
Zeigen Sie die betroffenen Zahlungen Ihrer Bank unverzüglich an und verlangen Sie schriftlich die Erstattung. Schildern Sie den Ablauf sachlich und wahrheitsgemäß und unterschreiben Sie vorformulierte Erklärungen erst, wenn Sie deren Inhalt nachvollzogen haben.
Bewahren Sie E-Mails, SMS, Chatverläufe und Anruflisten auf und fertigen Sie Screenshots der gefälschten Seiten an. Löschen Sie nichts, auch wenn Ihnen die Nachricht im Nachhinein unangenehm ist.
Ändern Sie Passwörter für Online-Banking und E-Mail-Konto von einem sicheren Gerät aus. Prüfen Sie Ihre Geräte auf Schadsoftware und entfernen Sie Programme, die auf Veranlassung der Täter installiert wurden, erst nach einer Dokumentation.
Erstatten Sie Anzeige bei der Polizei, auch online über die Internetwache Ihres Bundeslandes. Das Aktenzeichen wird häufig von der Bank verlangt und kann für die weitere Aufklärung hilfreich sein.
Unsicher, was in Ihrem Fall zuerst zu tun ist?
Rechtliche Prüfung
Wir prüfen, ob die Zahlungen mit Ihrer Zustimmung ausgeführt wurden. Haben die Täter mit abgefischten Daten selbst gehandelt, fehlt es regelmäßig an einer Autorisierung – dann kommt ein Erstattungsanspruch nach § 675u BGB in Betracht. Haben Sie selbst eine Freigabe erteilt, ist genau zu klären, worauf sich diese bezog.
Nach § 675v BGB kann die Bank die Erstattung verweigern, wenn Sie Ihre Sorgfaltspflichten grob fahrlässig verletzt haben. Ob das der Fall ist, hängt vom Einzelfall ab – etwa davon, wie professionell die Täuschung war und welche Hinweise für Sie erkennbar waren.
Wir prüfen, ob die Bank für die Zahlungen und für vorgelagerte Schritte wie die Registrierung eines neuen Geräts eine starke Kundenauthentifizierung verlangt hat. Fehlt sie, kann der Einwand der groben Fahrlässigkeit nach § 675v Abs. 4 BGB ausgeschlossen sein.
Die Bank muss im Streitfall nachweisen, dass die Zahlung authentifiziert und ordnungsgemäß aufgezeichnet wurde. Die bloße Aufzeichnung reicht nicht notwendigerweise aus, um eine Autorisierung oder grobe Fahrlässigkeit zu belegen.
Nicht autorisierte Zahlungen müssen der Bank unverzüglich nach Kenntnis angezeigt werden. Ansprüche sind nach § 676b BGB grundsätzlich ausgeschlossen, wenn die Anzeige nicht spätestens 13 Monate nach der Belastung erfolgt.
Wer haften kann
Bei nicht autorisierten Zahlungen kommt in erster Linie ein Erstattungsanspruch gegen den eigenen Zahlungsdienstleister in Betracht. Ob er durchgreift, hängt insbesondere vom Einwand der groben Fahrlässigkeit ab.
Das Geld fließt häufig auf Konten sogenannter Finanzagenten. Gegen den Kontoinhaber können Ansprüche aus ungerechtfertigter Bereicherung oder unerlaubter Handlung in Betracht kommen – vorausgesetzt, er lässt sich ermitteln und ist zahlungsfähig.
Eine Haftung der Bank, bei der das Empfängerkonto geführt wird, kommt nur unter engen Voraussetzungen in Betracht, etwa bei erkennbaren und massiven Verdachtsmomenten. Wir prüfen, ob es dafür Anhaltspunkte gibt.
Gegen die Täter bestehen grundsätzlich Schadensersatzansprüche. Praktisch lassen sie sich nur durchsetzen, wenn die Ermittlungen zu einer identifizierbaren und greifbaren Person führen.
Ob und gegen wen Ansprüche tatsächlich bestehen, hängt vom Einzelfall ab und lässt sich erst nach Prüfung der Unterlagen beurteilen.
Beweise sichern
Löschen Sie nichts – auch nicht aus Ärger oder Scham. Für die erste Anfrage genügt Ihre Schilderung; Unterlagen können Sie nachreichen.
Unsere Vorgehensweise
Sie beschreiben uns über das Formular in wenigen Minuten, was passiert ist. Unterlagen können Sie später nachreichen.
Wir sichten Ihre Angaben, ordnen den Sachverhalt ein und prüfen, gegen wen Ansprüche in Betracht kommen.
Sie erhalten eine ehrliche Einschätzung zu Chancen, Risiken und Kosten – und entscheiden selbst, ob Sie uns beauftragen.
Wir setzen die abgestimmte Strategie um: gegenüber Banken, Zahlungsdienstleistern und weiteren Beteiligten, notfalls vor Gericht.
FAQ
Allgemeine Hinweise – sie ersetzen keine Beratung im Einzelfall.
Das hängt vom Einzelfall ab. Bei nicht autorisierten Zahlungen sieht das Gesetz grundsätzlich eine Erstattung durch die Bank vor, die Bank kann sich aber unter Umständen auf grobe Fahrlässigkeit berufen. Eine Garantie können und wollen wir nicht geben – wir prüfen, wie die Aussichten in Ihrem Fall einzuschätzen sind.
Eine Ablehnung ist nicht das letzte Wort. Grobe Fahrlässigkeit setzt mehr voraus als ein einfaches Versehen, und die Bank muss die Umstände darlegen und beweisen, aus denen sie den Vorwurf ableitet. Wir prüfen, ob die Begründung der Bank in Ihrem Fall trägt.
Nicht zwingend. Entscheidend ist, was Ihnen bei der Freigabe angezeigt wurde und worauf sich Ihre Bestätigung nach Ihrem Verständnis bezog. Das lässt sich nur anhand des konkreten Ablaufs beurteilen.
Sie sollten die Bank unverzüglich informieren, sobald Sie die Zahlungen bemerken. Spätestens 13 Monate nach der Belastung muss die Anzeige erfolgt sein, sonst sind Ansprüche nach § 676b BGB grundsätzlich ausgeschlossen.
Die Ersteinschätzung Ihrer Anfrage ist kostenlos. Über alle weiteren Kosten informieren wir Sie vorab transparent, sodass Sie in Ruhe entscheiden können, ob Sie uns beauftragen möchten.
Wissenszentrum
Phishing
· Manfred Kühn
Lehnt die Bank die Erstattung nach einem Betrugsfall ab, beruft sie sich meist auf grobe Fahrlässigkeit. Was der Begriff bedeutet, wer ihn beweisen muss und welche Umstände zählen.
Phishing
· Manfred Kühn
Nach einem Phishing-Angriff stellt sich die Frage, ob die Bank den abgebuchten Betrag erstatten muss. Entscheidend sind die Autorisierung der Zahlung und der Vorwurf grober Fahrlässigkeit.
Bank
· Manfred Kühn
Negative Einträge bei Auskunfteien können Kredite, Mietverträge und Mobilfunkverträge erschweren. Ein Überblick, wie sich Einträge prüfen lassen und wann eine Löschung möglich ist.
Fallprüfung
Wir prüfen, welche Ansprüche in Betracht kommen und welche nächsten Schritte sinnvoll sein können.
Ihre Angaben werden vertraulich behandelt. Eine Anfrage begründet noch kein Mandatsverhältnis.
Telefonisch, per E-Mail oder über die Fallprüfung – vertraulich und zunächst unverbindlich.